Блокчейн-дата-фирма Bitquery отследила как минимум 4 миллиона долларов США в кражах USDT, связанных с сетью из 365 адресов TRON. Bitquery опубликовала расследование 5 ноября, охватывающее активность с 5 октября по 4 ноября. Количество адресов включает 89 адресов, где был украден только TRX. Результаты добавляют оценку потерь к сообщениям о кражах из кошельков iPhone, связанных с нулевыми кликами iOS-эксплойтами. Однако большинство устройств и эксплойтов, стоящих за отслеженными кражами, остаются неидентифицированными, и Bitquery связала только одну из зафиксированных краж с опубликованным аккаунтом владельца iPhone.
Bitquery связал 43 коллекционных кошелька через потоки финансирования, включающие общий кошелек, оплачивавший комиссию за транзакции. Финансовые связи образуют сеть, но не доказывают, что сеть контролируется одним оператором. В одном из случаев кражи, выявленных Bitquery, запись в TRONSCAN показывает перевод 519 093,330005 USDT на коллекционный кошелек TEDjN 25 октября. Bitquery рассчитал общую сумму потерь в USDT, используя платежи, исчерпавшие баланс USDT отправляющего адреса. Bitquery исключил выплаты по свопам, переводы между адресами сети и платежи от отправителей, которых Bitquery не смог классифицировать.
Security Alliance отдельно зафиксировала шесть случаев компрометации iOS-кошельков, при которых с 28 октября по 3 ноября было утрачено примерно 127 000 долларов США. Эти случаи затронули несколько Trust Wallet и один Uniswap Wallet. Исследования в области безопасности устройств зафиксировали возможности сбора данных кошелька и завершенную кражу криптовалюты с помощью варианта шпионского ПО P7 DarkSword. 21 октября iVerify и Report URI описали, как вредоносная реклама и просроченные аналитические теги доставляли эксплойт-киты Coruna и DarkSword на уязвимые iPhone. iVerify также сообщила о наблюдении за заражением P7, доставленным через рекламу в Instagram.
Группа разведки угроз Google зафиксировала использование DarkSword несколькими акторами в исследовании, опубликованном 18 марта. Группа рекомендовала обновлять iOS или включать режим блокировки, если обновления недоступны. Trust Wallet повторила рекомендации по безопасности устройства в объявлении 6 ноября. Trust Wallet призвала пользователей установить последнюю поддерживаемую версию iOS для их устройств. Trust Wallet также посоветовала пользователям не хранить восстановительные фразы и приватные ключи в скриншотах или заметках.
$4 млн USDT украдены с помощью нулевого клика iOS-эксплойтов, нацеленных на кошельки TRON
CryptoSlateПоделиться
Сводка
Утечка безопасности, затронувшая пользователей iOS, привела к краже как минимум $4 млн в USDT из кошельков TRON с 5 октября по 4 ноября, согласно данным Bitquery и FLASH AI. Кражи затронули 365 адресов, из которых 43 коллекционных кошелька были выявлены по общим потокам финансирования. Один крупный перевод в размере 519 093,330005 USDT был осуществлен 25 октября. Security Alliance также сообщила о потерях в размере $127 000 в результате атак шпионского ПО P7 DarkSword с 28 октября по 3 ноября. Trust Wallet и Группа угроз безопасности Google призывают пользователей iOS обновить систему или включить режим блокировки. Данные об инфляции остаются второстепенным вопросом на фоне роста рисков, связанных с утечками безопасности.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.